CVE-2004-0201 in Windows

Tóm tắt

Bởi VulDB • 16/05/2026

Lỗi tràn bộ nhớ đệm dựa trên heap trong chương trình HtmlHelp (hh.exe) của HTML Help cho Microsoft Windows 98, Me, NT 4.0, 2000, XP và Server 2003 cho phép các kẻ tấn công từ xa thực thi lệnh tùy ý thông qua một tệp .CHM có trường độ dài lớn, đây là một lỗ hổng khác với CVE-2003-1041.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 11/03/2004
• Tiết lộ: 06/08/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-765
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.45137
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0201
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0201/